Katalog podatności CVE

Wtyczka Bit Form dla WordPressa przed wersją 3.1.2 nie wymusza statusu aktywnego/opublikowanego formularza w publicznych handlerach zgłoszeń. Nieuwierzytelnieni użytkownicy mogą wysyłać zgłoszenia do dezaktywowanych lub nieopublikowanych formularzy oraz uruchamiać skonfigurowane przepływy pracy, takie jak powiadomienia e-mail.

Podatność w wtyczce Easy Appointments WordPress przed wersją 3.12.28. Brak sprawdzania uprawnień i nonce w akcji usuwania połączenia pozwala użytkownikom z dostępem na poziomie współautora na usunięcie konfiguracji rezerwacji i wyłączenie systemu rezerwacji.

Podatność w wtyczce Easy Appointments WordPress do wersji 4.0. Brak sprawdzania uprawnień w akcjach zarządzania rezerwacjami, polegający tylko na nonce, pozwala użytkownikom z dostępem na poziomie współautora na odczyt wszystkich szczegółów rezerwacji oraz tworzenie, modyfikowanie i usuwanie rezerwacji.

Podatność w wtyczce Easy Appointments WordPress przed wersją 3.12.28. Brak sprawdzania uprawnień i nonce w handlerze listy klientów pozwala uwierzytelnionym użytkownikom z dostępem na poziomie współautora na odczyt danych osobowych wszystkich klientów.

Nieprawidłowa implementacja w Chrome dla iOS na urządzeniach z systemem iOS przed wersją 151.0.7922.72 umożliwia lokalnemu atakującemu uzyskanie potencjalnie wrażliwych informacji z pamięci procesu poprzez fizyczny dostęp do urządzenia.

Niewystarczające egzekwowanie polityki w USB w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w Hasłach w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w komponencie Przeglądarki w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała lokalnemu atakującemu wyciek danych między różnymi źródłami (cross-origin) za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w interfejsie użytkownika w przeglądarce Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu, wyciek danych między źródłami za pomocą spreparowanej strony HTML. Poziom ryzyka Chromium: Niski.

Nieprawidłowa implementacja w CORS w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który skompromitował proces renderowania, wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w module Edycji w przeglądarce Google Chrome na Linuxie przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanego wejścia w komponencie Mobile w przeglądarce Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiła lokalnemu atakującemu fałszowanie zawartości paska adresu (Omnibox) za pomocą złośliwego pliku.

Nieprawidłowa implementacja w Chrome dla iOS w Google Chrome na iOS przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu, który przekonał użytkownika do wykonania określonych gestów interfejsu, wyciek danych między domenami za pomocą spreparowanej strony HTML.

Niewystarczająca walidacja niezaufanych danych wejściowych w Schowku (Clipboard) w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała lokalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w SVG w Google Chrome przed wersją 151.0.7922.72 umożliwiała zdalnemu atakującemu wyciek danych między domenami za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie polityki w komponencie Haseł w przeglądarce Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący, który przejął proces renderowania, mógł wyciec dane między domenami za pomocą spreparowanej strony HTML.

Niewłaściwa implementacja w komponencie Haseł w przeglądarce Google Chrome przed wersją 151.0.7922.72. Zdalny atakujący, który przekonał użytkownika do wykonania określonych gestów interfejsu, mógł wyciec dane między domenami za pomocą spreparowanej strony HTML.

Nieprawidłowa implementacja w Skia umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, wyciek danych między źródłami za pomocą spreparowanej strony HTML.

W GitLab CE/EE występuje problem z nieprawidłowym sprawdzaniem uprawnień w ustawieniach współpracy przy merge requestach, który w pewnych warunkach pozwala uwierzytelnionemu użytkownikowi z rolą developera na zatwierdzanie zmian w projekcie po usunięciu go z członków. Luka dotyczy wersji od 10.6 do 19.0.4, 19.1 do 19.1.2 oraz 19.2 do 19.2.0.

Biblioteka Python joserfc w wersjach 1.7.1 i wcześniejszych akceptuje tokeny JWT z końcowym dopełnieniem (==), co jest niezgodne ze specyfikacją JOSE. Powoduje to podatność na modyfikację tokenów, co może prowadzić do obejścia mechanizmów unieważniania tokenów lub ochrony przed powtórnym użyciem.